#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
mym0us3r/copy-fail-detection-with-wazuh-4.14.4Wazuh 4.14.4 règles de détection pour CVE-2026-31431 (Copy Fail) - Élévation de privilèges locale Linux via l'écriture du cache de page authencesn
mr-r3b00t/cve-2021-44228PowerShell-based backdoor detection tool for VMware Horizon connection servers, targeting CVE-2021-44228. Includes canary with optional submission…
liamromanis101/cve-2026-31431-copy-fail---vulnerability-detection-scriptScript de détection pour CVE-2026-31431 (Copy Fail) qui vérifie la version du noyau, la présence de correctifs, les configurations du noyau, la…
kadir/copy-fail-cve-2026-31431-iocDétection, atténuation et boîte à outils IOC pour l'escalade de privilèges Copy Fail CVE-2026-31431 dans le cache de pages du noyau Linux
letlaka/redsun-bluehammer-undefend-detection-pack# Détections KQL Microsoft Defender XDR pour les comportements d'abus Defender liés à RedSun, BlueHammer, UnDefend et CVE-2026-33825.
garethmsheldon/cve-2026-22557-unifi-detectionContenu de détection pour CVE-2026-22557 — traversée de chemin non authentifiée dans UniFi Network Application (CVSS 10.0). Inclut YARA, Sigma, KQL,…
adityabhatt3010/cve-2025-59287-when-your-patch-server-becomes-the-attack-vectorCVE-2025-59287 — RCE critique non authentifié dans Windows Server Update Services (WSUS) via une désérialisation non sécurisée d'un…
dinotools/dionaeaHoneypot à faible interaction qui émule des services réseau vulnérables pour capturer des malwares, des shellcodes et des tentatives d'exploitation,…
hslatman/awesome-industrial-control-system-securityUne liste organisée de ressources liées à la sécurité des systèmes de contrôle industriels (ICS).
0x4d31/awesome-threat-detectionListe organisée de ressources pour la détection et la chasse aux menaces : règles de détection, outils SIEM et d'analyse de journaux, surveillance…
snort3/snort3Système multi-thread de détection et de prévention d'intrusions réseau avec détection basée sur des règles, inspection consciente des protocoles et…
all3xj/fixing-google-secops-detectionsAjustement et refactorisation de Google Chronicle Curated Detections pour éliminer la fatigue des alertes et corriger les lacunes logiques/bugs.
falcosecurity/falcoAgent de sécurité runtime cloud-native en temps réel pour Linux qui surveille les appels système et les métadonnées des conteneurs/Kubernetes afin de…
mgreen27/detectraptorUn dépôt pour partager des contenus de détection Velociraptor disponibles publiquement
graylog2/graylog2-serverPlateforme centralisée de gestion de logs pour la collecte, l'indexation et l'analyse de flux de logs continus, avec alertes et corrélation…
mail-in-a-box/mailinaboxMail-in-a-Box aide les particuliers à reprendre le contrôle de leur messagerie en proposant un serveur SMTP+tout le reste, déployable en un clic et…
security-onion-solutions/securityonionPlateforme open-source de surveillance de sécurité pour la chasse aux menaces, la détection d'intrusion, la gestion des journaux, la réponse aux…
wattocyber/detection-defense-libraryRéférence d'ingénierie de détection mappant les classes d'attaques Windows, cloud, conteneur, identité et ICS vers les règles Sigma, les modèles de…
